MySQL开启远程访问配置指南

检查并配置防火墙设置

MySQL默认的通信端口是 3306。如果服务器开启了防火墙功能，默认情况下可能会阻止该端口的入站连接，导致远程无法访问。因此，必须确认服务器防火墙没有阻止此端口。

1. 确认端口：在安装MySQL时若未修改默认配置，则关注 3306 端口。如果更改了端口号，请在防火墙中开启对应的端口。
2. 放行规则：对于Linux系统，可使用 iptables 或 firewalld 等工具放行端口；Windows系统需在“高级安全Windows Defender防火墙”中添加入站规则。不确定如何配置时，建议咨询服务器管理员。

创建远程用户并赋予权限

仅开放端口是不够的，还需在MySQL内部创建具有远程登录权限的用户。请按照以下逻辑进行操作：

第1步：登录MySQL服务端

目的：获取数据库最高管理权限。
操作：进入终端或命令行界面。

• Windows环境：点击开始菜单，运行 cmd，进入MySQL安装目录下的 bin 文件夹。
• Linux环境：打开终端命令行窗口。

输入登录命令（此处以 root 账号为例，请替换为实际密码）：
mysql -uroot -p123456

第2步：新建用户并授予远程权限

目的：创建一个可以从非本机IP连接的专用账户。
操作：在MySQL命令行中输入授权语句。

示例命令如下（将 IP 和账号参数替换为您的实际需求）：
grant all PRIVILEGES on discuz.* to ted@'123.123.123.123' identified by '123456';

参数详细解析：

• all PRIVILEGES：表示赋予所有操作权限。可根据需要缩小范围，如 select,insert,update,delete,create,drop。
• discuz.*：指定授权的数据库表范围。
  • *.* 表示所有数据库的所有表。
  • 数据库名.* 表示特定数据库的所有表。
  • 数据库名.表名 表示仅特定单张表。
• ted：目标用户名。该用户名可以是已存在的，也可以是新建的（系统会自动创建）。
• '123.123.123.123'：允许远程连接的源IP地址。若要允许任何IP访问，可将其设置为通配符 '%'。出于安全考虑，通常建议限制为特定IP。
• '123456'：为该新用户设置的密码。

第3步：刷新系统权限

目的：使上面的授权立即生效，无需重启服务。
操作：继续在命令行执行以下SQL指令：

flush privileges;

此时，配置的 ted 账号应能从指定的IP成功远程连接数据库。

以上就是MySQL开启远程访问的详细配置流程，更多关于数据库连接与安全设置的内容请关注本站其它相关文章！